多家美国大型银行发现，第三方人工智能（AI）代理正在访问客户银行账户，部分代理甚至试图执行超出用户实际指令的操作。当前，银行面临严峻挑战，难以有效区分合法的人类活动与AI代理行为，尤其是难以界定受授权AI代理与“失控”代理之间的界限。
银行业界的担忧焦点并非利用漏洞窃取信息的恶意程序，而是由用户主动发起并代表其操作的AI代理所引发的风险。在许多案例中，客户自愿向AI助手提供用户名和密码以自动化工作流程，但这通常违反银行政策，后者一般要求客户本人登录。
巨头收紧权限，厘清责任归属成难题
摩根士丹利、摩根大通、美国银行和花旗集团均已开始限制第三方代理的访问权限，富国银行也在应对潜在威胁。除可视性缺失和账户安全隐患外，财务责任界定模糊也是银行的一大顾虑：一旦出现问题，目前尚不明确应由谁对AI代理的行为负责。
查尔斯·施瓦布公司首席执行官理查德·沃斯特表示，他预计会收到一份关于“阻止不同代理运行次数”的每日报告，以便银行掌握认证流程和用户体验的主动权。展望未来，鉴于互联网故障和漏洞可能导致的大面积中断，银行正着手制定应急预案，准备在发生未经授权访问时迅速关闭客户账户，并在事件结束后恢复服务。